AI rút ngắn thời gian khai thác: trọng tâm cần chuyển từ CVSS sang attack path và bối cảnh kinh doanh
"The article argues that AI models like Mythos compress exploit timelines, but the deeper issue is that many organizations still prioritize vulnerabilities by CVSS alone rather than by attack path and business context. It recommends correlating identity, network reachability, and crown-jewel mapping across existing tools to identify confirmed exploitable paths and prioritize remediation accordingly; no specific CVE is discussed."
Tác động bảo mật chủ yếu nằm ở việc AI làm timeline khai thác rút ngắn, khiến các đội bảo mật dễ “vá sai thứ” nếu vẫn dựa vào CVSS-only. Điểm then chốt: thiếu attack path bối cảnh dẫn tới ưu tiên sai; cần xác nhận đường tấn công tới crown-jewel trước khi phân bổ nguồn lực.
Về vận hành, việc ưu tiên đúng theo attack path giúp giảm rủi ro gián đoạn và chi phí xử lý sự cố, đặc biệt khi thời gian phản ứng bị thu hẹp. Điểm then chốt: giảm backlog không có định hướng và tạo danh sách ưu tiên defensible cho ban lãnh đạo thay vì chỉ dựa trên điểm số.
Bài viết cho rằng các mô hình AI như Mythos có thể nén timeline khai thác (từ lúc lộ lỗ hổng đến khi bị khai thác), khiến rủi ro tăng nhanh hơn. Tuy nhiên, vấn đề cốt lõi không phải là AI tạo ra bài toán mới, mà là nhiều tổ chức đã ưu tiên theo CVSS mà thiếu bối cảnh thực tế về khả năng bị tấn công.
Tác giả nhấn mạnh các đội bảo mật thường có hàng chục nghìn phát hiện từ công cụ quét, nhưng không xác định được phát hiện nào thực sự dẫn tới tài sản “crown-jewel”. Nguyên nhân được quy về việc thiếu ba lớp ngữ cảnh mà CVSS không phản ánh: identity context (tài khoản nào có quyền truy cập và có bị overprivileged hay không), reachability (tài sản có internet-exposed hoặc gần một hệ thống quan trọng hay không) và path continuity (chuỗi khai thác có tồn tại và liên kết tới tài sản quan trọng hay không).
Khuyến nghị là xây dựng lớp tương quan trên dữ liệu sẵn có để ưu tiên theo attack path đã được xác nhận, đồng thời liên tục cập nhật thay vì đánh giá theo từng đợt, vì cửa sổ từ lộ hổng đến khai thác có thể rút xuống còn giờ.